Libmusicbrainz多个缓冲区溢出漏洞 CVE-2006-4197 CNNVD-200608-281
7.5
AV
AC
AU
C
I
A
发布：
2006-08-17
修订：
2018-10-17
libmusicbrainz(也称mb_client或MusicBrainz Client Library) 2.1.2及早期版本，SVN 8406及早期版本中存在多个缓冲区溢出漏洞，远程攻击者可借助以下方式触发拒绝服务攻击(崩溃)或执行任意代码：(1) 该HTTP服务器的一个超长Location头，会在MBHttp：：Download function in lib/http.cpp程序中引发溢出；以及(2) RDF数据中一个超长URL，如通过RDF XML文档中的rdf：resource字段中的URL，会在lib/rdfparse.c程序的很多函数中引发溢出。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
